→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84742 · events-calendar
باگ امنیتی انتشار غیرمجاز محتوا در افزونه The Events Calendar وردپرس
افزونه The Events Calendar در نسخه‌های ۶.۱۷.۵ و پایین‌تر، بررسی‌های امنیتی لازم برای سطح دسترسی انتشار محتوا را از طریق رابط REST API انجام نمی‌دهد. این نقص امنیتی به کاربران با سطح دسترسی محدود (مانند مشارکت‌کنندگان) اجازه می‌دهد تا بدون عبور از مرحله بازبینی ویراستاری، محتوا را مستقیماً منتشر کنند. برای رفع این آسیب‌پذیری، توصیه می‌شود افزونه خود را فوری به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 6.17.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته events-calendar را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.